LINUX.ORG.RU

Сообщения therun

 

Как внутри виртуальной машины с Centos узнать, что она переводилась в Suspend

Привет.

Есть некая виртуальная машина на Hyper-V с Centos 7 на борту. Хочется, чтобы при выходе из паузы внутри машины выполнялось некое действие. Но самый главный вопрос, как написать нужное условие в скрипте?

Пока нашел только 1 (наверное костыльный) вариант - парсить messages на предмет событий об изменении системного времени.

Может есть более правильный вариант?

 , ,

therun
()

сложносочиненные правила в squid

Добрый день. Ситуация такая. В организации поднята прокси на squid с авторизацией через домен. Есть терминальный сервер, на котором нужно запретить инет за исключением пары сайтов. Казалось бы все просто - создать acl src ip и настроить ему права. Но некоторые пользователи на этом сервере все же должны иметь полный доступ в инет. И тут уже получается конфликт правил. Есть и вторая задача. Пользователи, которые не имеют доступа в инет на терминальнике, должны иметь его с обычного компа.

Можно ли разрулить сквидом эти конфликты?

 

therun
()

как узнать почему не выполняется скрипт в cron

Добрый день. Добавил в крон скрипт для архивации некоторых папок с ограниченным доступом. Если указываю root пользователем для запуска - все работает. Указываю другого, который так же имеет доступ к папкам - не работает. В логе крона указано, что задание было запущено. В /var/log/messages ничего нет. Как узнать, почему задание не отрабатывает?

 , ,

therun
()

Квота в dovecot из active directory

Всем привет. Снова мучаю почтовый сервер: пытаюсь настроить задание квот из Active Directory.

Конфиг получается следующий

90-quota.conf

plugin {
        #квота применяется к ящику каждого пользователя
        quota = maildir:User quota
        #на все папки даётся лимит 1G
        quota_rule = *:storage=1G
        #на корзину даётся дополнительно 10% от общего лимита
        quota_rule2 = Trash:storage=+10%%
        #на папку "Спам" даётся дополнительно 20% от общего лимита
        quota_rule3 = Spam:storage=+20%%
        }
plugin {
        #выдавать предупреждения при превышении 95% лимита
        quota_warning = storage=95%% quota-warning 95 %u
        ##выдавать предупреждения при превышении 100% лимита
        quota_warning2 = -storage=100%% quota-warning below %u
        }
service quota-warning {
        #скрипт, выдающий предупреждения
        executable = script /opt/mail.sh
        unix_listener quota-warning {
        mode = 0774
        }
}

15-lda.conf

quota_full_tempfail = no
sendmail_path = /usr/sbin/sendmail
lda_mailbox_autocreate = yes
protocol lda {
  # Space separated list of plugins to load (default is global mail_plugins).
  hostname = mail.***.ru
  mail_plugins = $mail_plugins
  postmaster_address = postmaster@mail.***.ru
  sendmail_path = /usr/sbin/sendmail

}

20-imap.conf

 mail_plugins = $mail_plugins quota imap_quota

dovecot-ldap.conf.ext

user_attrs = otherPager=quota_rule=*:bytes=%$
user_filter = (&(objectClass=person)(userPrincipalName=%u))
pass_filter = (&(objectClass=person)(userPrincipalName=%u))

Собственно, этим я добился, что квоту из AD он вроде как читает, но работает она не полностью. В случае превышения квоты отправленные письма не сохраняются на сервере. Входящие письма все так же приходят.Подскажите, чего еще не хватает? Спасибо.

Nov 24 12:28:28 auth: Debug: ldap(user@***.ru,10.20.129.23): result: otherPager(quota_rule=*:bytes=%$)=*:bytes=10000000
Nov 24 12:28:28 auth: Debug: master out: USER   2803236865      user@***.ru quota_rule=*:bytes=10000000

 , , , ,

therun
()

Несколько LDAP серверов для Dovecot

Добрый день. Имеется настроенный почтовый сервер postfix+dovecot с авторизацией через ldap (Active Directory). Проблема в том, что при отключении контроллера домена, который прописан в конфиге dovecot, пользователи не могут зайти в почту. Я пробовал добавить второй контроллер в параметр ldap uris через пробел, однако это не помогло. В типовых конфигах в интернете везде указан только один ldap сервер.

Подскажите, реально ли настроить использование нескольких ldap серверов для авторизации и как?

 , , ,

therun
()

Настройка ограничения размера писем в Postfix

Добрый день. Настроил ограничение размера писем в Postfix. Письма большого размера теперь не уходят, в ответ шлется предупреждение и все бы хорошо, но я заметил, что неотправленные письма все равно сохраняются на сервере в папке отправленных. Почта у клиентов настроена по imap. Плюсом к этому, неотправленное письмо прикрепляется к уведомлению о невозможности доставки и так же занимает место на сервере. Все в совокупности делает быссмысленным урезание размера письма. Вопрос: возможно ли сделать так, чтобы письма большого размера отклонялись сервером сразу и не сохранялись на жесткий диск на сервере? Спасибо.

 

therun
()

squid+kerberos проблема с авторизацией на отдельных компьютерах

Всем доброго дня. В организации поднят домен на 2012r2. Для доступа в инет используется squid с авторизацией через kerberos. На отдельно взятом компе внезапно перестала проходить авторизация. При попытке войти в интернет - возникает бесконечное приглашение ввести логин/пароль. В логах сквида ничего путного, кроме

2015/03/08 10:38:49| authenticateNegotiateHandleReply: Error validating user via Negotiate. Error returned 'BH gss_accept_sec_context() failed: Unspecified GSS failure.  Minor code may provide more information. '

Подскажите, в какую сторону копать?

 , ,

therun
()

Автоматический ответ Postfix

Добрый день. Есть один сервер postfix. Все приходящие на него письма перенаправляются на почтовик в другом домене. Есть необходимость настроить автоматический ответ на любое входящее сообщение. Описанный тут способ http://www.opennet.ru/base/net/postfix_autoreplay.txt.html не работает. Есть ли еще какие-либо варианты решения проблемы?

 

therun
()

команда find из под sudo

Пытаюсь выполнить команду вида

find /srv/mail/domainname/username/ -ctime 3 -exec {} cp /home/admin/test/ \;

Find отрабатывает, а копирование посылает с отказом в доступе, хотя отдельно копирует нормально. Запускал из под суперпользователя - не помогло. ЧЯДНТ?

 ,

therun
()

организация бэкапа писем postfix

Добрый день. В качестве почтового сервера используется связка Postfix+Dovecot+ LDAP. Возникла задача забэкапить письма пользователей, которые копились долгое время. Идея такая - скопировать структуру каталогов пользователей и перемещать туда письма старше определенной даты, дабы ящики не засирались. Однако, возник вопрос по структуре хранения почты. Как быть с индексными файлами dovecot в папке пользователя. Так же смущают подкаталоги в папках некоторых пользователей, которые повторяют структуру основного почтового каталога и содержат письма. С линуксом слабо знаком, поэтому прощу помочь ну или хотя бы указать, что прочитать для большего понимания.

 , ,

therun
()

расширенный рабочий стол в Xubuntu 12.04

Имеется нетбук Samsung Np-N100 с установленной xubuntu 12.04 Подключаю второй монитор. В меню системы оба монитора видны, но выбора режимов нет. Только клонированные рабочие столы. Как подключить второй монитор расширеннным рабочим столом? Графика на нетбуке - Intel GMA 3150

therun
()

Wi-Fi периодически отпадает

Нетбук подключен к сети через Wi-Fi. В последнее время сеть начала иногда отпадать. В dmesg видно, что авторизация в сети не проходит (authentication timed out). После перезагрузки все начинает работать.

Ububntu 11.10

therun
()

[voip] пара вопросов по voip клиентам (ekiga spflphone)

Подбираю voip клиент под убунту. Перебрал множество клиентов, отметая по тем или иным причинам. Из наиболее понравившихся - ekiga и sflphone, но и с ними есть проблемы.

SFLphone - никак не пойму, как подключить к нему адресную книгу из evolution. В настройках при нажатии на вкладку адресной книги ничего не происходит. Ekiga не хочет автоматом подставлять адрес астериска к набираемым номерам в то время, как все остальные клиенты с этим справляются.

Еще пробовал твинкл. Плохо, что нет дайлпада (или есть все-таки?), да и через некоторое время он начал вылетать при наборе номера.

Хотелось бы узнать, как решить данные проблемы, ну и по возможности получить совет, что еще попробовать в качестве клиента.

 

therun
()

lxde и kiosktool

Может ли кто поделиться опытом настройки kiosktool с lxde? Профиль настраивается, но применить и сохранить настройки не получается. Клавиши прожимаются, но ничего не происходит.

therun
()

добавление программ в автозапуск

Добрый вечер. Есть open suse 12.1. Нужно добавить firefox в автозапуск. Пробовал добавить /usr/bin/firefox в /etc/init.d/after.local Не получилось. Найти в lxde апплет для добавления в автозапуск тоже не могу. Подскажите пожалуйста простой способ добавления.

therun
()

RSS подписка на новые темы